プライバシーポリシー
最終改定日：【要記入：施行日】（草案）
【要記入：事業者名】（以下「当方」といいます）は、サービス「思考道場（Shikodojo）」（以下「本サービス」と いいます）における個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」と いいます）を定めます。当方は、個人情報の保護に関する法律（APPI）その他の関係法令を遵守します。
1. 取得する情報
- アカウント情報：メールアドレス、認証プロバイダ（Google 等）から取得する識別子
- 利用情報：回答内容、採点結果、ストリーク・XP 等の学習記録、公開設定、ハンドル（表示名）
- 決済情報：有料プランのご契約状況・請求期間（カード番号等の決済情報は当方では保有せず、Stripe が処理します）
- 技術情報：アクセスログ、IP アドレス（乱用対策のためハッシュ化して保持）、Cookie・端末識別子
- プロダクト分析イベント：機能の利用状況（画面遷移・提出・課金ファネル等の行動データ）
2. 利用目的
- 本サービスの提供・本人確認・アカウント管理
- 採点・講評・模範解答の提供および採点品質の改善
- 料金の請求・決済および有料機能の提供
- 不正利用・不適切投稿の検知と対応（通報対応を含む）
- 利用状況の分析によるサービスの改善・新機能の検討
- お問い合わせ対応・重要なお知らせの通知
3. 第三者提供・業務委託（外部サービス）
当方は、本サービスの提供のため、次の外部サービスに必要な範囲で情報の処理を委託します。各社の プライバシーポリシーが適用されます。
- Supabase（Supabase, Inc.）
- データベース・認証基盤。アカウント情報・学習記録の保管に利用します。
- Stripe（Stripe, Inc.）
- 決済処理。カード情報は Stripe が直接取得・処理し、当方はカード番号を保有しません。
- PostHog（PostHog Inc.）
- プロダクト分析。機能の利用状況（行動イベント）の計測に利用します。
- Sentry（Functional Software, Inc.）
- エラー監視。サーバ側の不具合検知に利用します（回答本文・メール等の個人情報は送信しない設定です）。
上記のほか、法令に基づく開示請求があった場合を除き、あらかじめご本人の同意なく個人データを第三者に 提供することはありません。これらの外部サービスの一部は国外にサーバを置く場合があり、その場合は国外への 個人データの移転を伴います。
4. Cookie・類似技術
本サービスは、ログイン状態の維持・利用状況の分析のために Cookie 等を利用します。ブラウザ設定により Cookie を無効化できますが、一部機能が利用できなくなる場合があります。
5. 保有期間・退会時の取扱い（NFR-8・APPI）
個人情報は、利用目的の達成に必要な期間、または法令で保存が求められる期間に限り保有します。ユーザーが 退会した場合、当方はメールアドレス等の個人を直接識別する情報を削除または速やかに削除します。一方で、採点品質の分析・不正対策・統計のために、個人を直接識別できない形に仮名化・ 匿名化した学習データ（回答・スコア等）を、個人と結びつかない状態で保持することがあります （この保持データから特定の個人を再識別することはしません）。決済・会計に関する記録は、法令上必要な 期間保存します。
6. 安全管理措置
当方は、個人データへのアクセス制御（サーバ側の権限分離）、通信の暗号化、秘密情報の適切な管理等、 個人データの漏えい・滅失・毀損の防止のために必要かつ適切な安全管理措置を講じます。
7. ご本人の権利（開示・訂正・利用停止等）
ユーザーは、当方が保有する自己の個人データについて、開示・訂正・追加・削除・利用停止・第三者提供の 停止を請求できます。ご請求は下記のお問い合わせ先までご連絡ください。本人確認のうえ、法令に従い対応します。
8. お問い合わせ窓口
個人情報の取扱いに関するお問い合わせは、【要記入：連絡先メールアドレス】までご連絡ください。 事業者名・所在地は特定商取引法に基づく表記に記載します。
9. 本ポリシーの変更
当方は、必要に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上で お知らせします。